Bảo mật & Quyền riêng tư

Trang này mô tả bằng ngôn ngữ dễ hiểu cách InterMIND xử lý dữ liệu của bạn. Về văn bản pháp lý, xem Chính sách quyền riêng tư và Điều khoản dịch vụ; về bản tóm tắt dành cho người mua, kèm liên kết đến báo cáo kiểm toán GDPR và DPA, xem trang tính năng Quyền riêng tư & Bảo mật.

Mã hóa

Khi truyền tải. Mọi kết nối đến InterMIND đều đi qua HTTPS / WSS (TLS). Các yêu cầu HTTP được tự động chuyển hướng sang HTTPS, không có phương án dự phòng dạng văn bản thuần. Điều này áp dụng cho ứng dụng web, máy chủ WebSocket truyền tải chat và tín hiệu, cũng như các lệnh gọi của chúng tôi đến công cụ dịch. Âm thanh và video của cuộc họp đi qua WebRTC với DTLS-SRTP giữa trình duyệt của bạn và máy chủ media của công cụ do chính chúng tôi vận hành tại Pháp; máy chủ media giải mã từng luồng để chuyển tiếp đến những người tham gia khác và đến quy trình nhận dạng giọng nói và dịch.

Khi lưu trữ. Cơ sở dữ liệu (Neon, Frankfurt) mã hóa dữ liệu lưu trữ bằng AES-256; bản ghi, tệp đính kèm và kho lưu trữ xuất dữ liệu trên Tigris object storage được bảo vệ bằng mã hóa phía máy chủ luôn bật. Token tích hợp OAuth và client secret OIDC còn được mã hóa thêm ở tầng ứng dụng (AES-256-GCM) trước khi ghi, còn token phiên OIDC được lưu dạng đã mã hóa trong bộ nhớ đệm phiên. Thông tin từ nhà cung cấp: Tổng quan bảo mật của Neon, Tigris S3 API.

Mã hóa đầu cuối: không. Dịch thuật là một dạng xử lý: nhận dạng giọng nói và dịch chạy trên công cụ do chính chúng tôi vận hành, trên các máy chủ của chúng tôi tại Đức và Pháp, và công cụ đó phải đọc được nội dung để dịch. Vì vậy InterMIND được mã hóa khi truyền tải và khi lưu trữ, còn nội dung có thể được hạ tầng của chúng tôi đọc tại thời điểm xử lý; dịch vụ không được mã hóa đầu cuối, và không có gói hay thiết lập nào thay đổi điều đó. Thay vào đó, chúng tôi cung cấp một đường đi dữ liệu có thể kiểm chứng: ở mọi chặng đều trong EU, dùng công cụ riêng của chúng tôi cho giọng nói trực tiếp thay vì mô hình của bên thứ ba, các tính năng AI chạy trên gateway do tổ chức của bạn chọn (tenant riêng của chúng tôi, không huấn luyện trên dữ liệu của bạn), và thời hạn lưu giữ do bạn kiểm soát. Ghi chú thoại được Azure AI Speech chuyển thành văn bản trong cùng tenant đó. Nếu mã hóa đầu cuối là ưu tiên hàng đầu của bạn, các sản phẩm được xây dựng quanh nó — Element, Wire, Threema — sẽ phù hợp hơn, và không sản phẩm nào trong số đó có tài liệu về dịch thuật; chúng tôi cũng nói điều tương tự trong bài so sánh ứng dụng nhắn tin của mình.

Xác thực

Mật khẩu không bao giờ được lưu — đăng nhập bằng mã xác minh dùng một lần hoặc qua luồng OAuth với Google / Microsoft. Phiên được lưu trong cookie HTTP-only; bạn có thể đăng xuất từ menu hồ sơ bất cứ lúc nào.

Enterprise SSO dùng OpenID Connect Authorization Code với PKCE (S256), state và nonce. ID token được xác thực dựa trên JWKS do IdP công bố (chữ ký, issuer, audience), và một lần đăng nhập chỉ được chấp nhận với các tên miền email mà nhóm đã xác minh qua DNS — IdP của bạn chỉ có thẩm quyền đối với những tên miền bạn đã chứng minh là mình sở hữu. Client secret OIDC được mã hóa khi lưu trữ, và mỗi lần đăng nhập SSO đều được ghi vào nhật ký kiểm toán của nhóm. Thiết lập: Thiết lập SSO.

Dịch thời gian thực

Dịch giọng nói và phụ đề theo thời gian thực chạy trên hạ tầng riêng của InterMIND — âm thanh giọng nói được xử lý trên dịch vụ WebSocket riêng của chúng tôi, không gửi đến endpoint công khai của OpenAI / Google Translate / Azure.

Dịch tài liệu (PDF, DOCX, DOC, PPTX, XLSX) dùng DeepL làm nhà cung cấp dịch thuật. Tệp được tải lên DeepL qua kết nối TLS để dịch và kết quả được trả về chat cuộc họp của bạn. Việc DeepL xử lý dữ liệu tuân theo điều khoản quyền riêng tư của chính DeepL — họ không giữ lại nội dung để huấn luyện.

Tính năng AI

Bản tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, Ask AI và Mia (người tham gia AI mà bạn có thể gọi tên trong cuộc họp) chạy trên gateway mô hình ngôn ngữ của một nhà cung cấp đám mây quy mô lớn (hyperscaler), trong tenant riêng của InterMIND — cũng chính là gateway mà tổ chức của bạn rất có thể đang dùng cho AI của mình:

Quản trị viên tổ chức chọn gateway trên trang Integrations; lựa chọn này áp dụng cho mọi tính năng AI của tổ chức cùng một lúc, và có thể tắt các tính năng AI cho toàn bộ tổ chức — phiên âm và dịch vẫn tiếp tục hoạt động. Dữ liệu rời InterMIND cho một lệnh gọi AI gồm bản ghi lời thoại của cuộc họp và cửa sổ chat tại thời điểm kết thúc cuộc họp, các tài liệu được chia sẻ, văn bản trong trình soạn thảo hoặc câu hỏi được đặt ra; mọi gateway đều được cấu hình không lưu giữ dữ liệu và không huấn luyện trên nội dung của bạn. Giọng nói của Mia được tổng hợp bởi cùng nhà cung cấp với gateway (Azure AI Speech, Google Cloud Text-to-Speech, khu vực EU); với endpoint của riêng bạn, Mia trả lời bằng văn bản.

Bản ghi và bản ghi lời thoại

Bạn kiểm soát thời hạn lưu giữ: nội dung của bạn luôn khả dụng chừng nào tài khoản hoặc không gian làm việc nhóm của bạn còn hoạt động, và bạn có thể xóa bất kỳ bản ghi, kênh hoặc tin nhắn nào bất cứ lúc nào. Khi xóa tài khoản, toàn bộ nội dung liên quan sẽ bị xóa vĩnh viễn khỏi cơ sở dữ liệu và kho lưu trữ của chúng tôi. Chúng tôi không áp đặt thời hạn hết hạn tự động — bạn quyết định nội dung của mình được giữ trong bao lâu. Xem Chính sách quyền riêng tư để biết đầy đủ về thời hạn lưu giữ.

Dữ liệu của bạn nằm ở đâu

Khu vực ứng dụng chính của InterMIND là Paris (CDG, Pháp) trên Fly.io; cơ sở dữ liệu nằm tại Frankfurt, Đức. Bản ghi và tệp được lưu trên kho lưu trữ tương thích S3 cố định tại các khu vực EU (Frankfurt / Amsterdam). Hiện chưa có tính năng cố định khu vực theo từng khách hàng.

Các bên khác nhìn thấy gì

InterMIND không làm gì

• Không huấn luyện mô hình trên dữ liệu của bạn. Các cuộc hội thoại, tài liệu và bản ghi không được dùng để huấn luyện bất kỳ mô hình AI nào.
• Không bán hay chia sẻ. Dữ liệu của bạn không được bán hoặc chia sẻ cho các nhà quảng cáo.
• Không có theo dõi của bên thứ ba trong cuộc họp. Không có pixel theo dõi, không có SDK quảng cáo trong phòng họp.

Xóa dữ liệu của bạn

Việc xóa tài khoản sẽ xóa hồ sơ, cuộc họp, bản ghi, bản ghi lời thoại và lịch sử chat của bạn. Các bản sao lưu có thể mất tối đa 30 ngày để hết hạn hoàn toàn.

Báo cáo sự cố bảo mật

Nếu bạn tin rằng mình đã phát hiện một lỗ hổng bảo mật trong InterMIND, chúng tôi muốn được biết.

Cách liên hệ. Gửi email đến security@intermind.com kèm mô tả ngắn gọn về vấn đề và đủ chi tiết để tái hiện (các bước, URL bị ảnh hưởng, ảnh chụp màn hình hoặc bằng chứng khái niệm). Bạn có thể dùng email mã hóa nếu muốn. Thông tin liên hệ đọc được bằng máy cũng được công bố tại /.well-known/security.txt (RFC 9116).

Điều bạn có thể mong đợi. Chúng tôi đặt mục tiêu xác nhận báo cáo trong vòng 3 ngày làm việc và cập nhật cho bạn trong quá trình điều tra và khắc phục. Khi một báo cáo dẫn đến bản sửa lỗi, chúng tôi sẵn lòng ghi nhận tên bạn nếu bạn muốn được ghi nhận.

Chúng tôi đề nghị. Vui lòng thực hành công bố có trách nhiệm: hãy báo cáo vấn đề cho chúng tôi một cách riêng tư trước và cho chúng tôi một khoảng thời gian hợp lý để khắc phục trước khi thảo luận công khai. Không truy cập, sửa đổi, tải xuống hoặc giữ lại dữ liệu thuộc về người dùng hoặc tài khoản khác ngoài mức tối thiểu cần thiết để chứng minh vấn đề, không làm suy giảm hay gián đoạn dịch vụ, và hãy xóa mọi dữ liệu hoặc ảnh chụp màn hình thu được trong quá trình kiểm thử sau khi báo cáo được đóng.

Phạm vi. Thuộc phạm vi: intermind.com và các API của nó, các ứng dụng web, di động và máy tính để bàn của InterMIND, cùng dịch vụ WebSocket của chúng tôi. Ngoài phạm vi: các phát hiện đòi hỏi quyền truy cập vật lý vào thiết bị của người dùng, tấn công phi kỹ thuật nhắm vào nhân viên hoặc người dùng của chúng tôi, tấn công từ chối dịch vụ dạng khối lượng lớn, và các báo cáo từ công cụ quét tự động mà không có tác động khai thác được đã chứng minh.

Phần thưởng. Hiện tại chúng tôi không chạy chương trình bug bounty có trả thưởng, nên không thể đưa ra phần thưởng bằng tiền. Chúng tôi thực sự trân trọng các báo cáo thiện chí và sẽ ghi nhận chúng.

Miễn trừ truy cứu (safe harbor). Chúng tôi sẽ không theo đuổi hay hỗ trợ hành động pháp lý đối với các nhà nghiên cứu hành động thiện chí, tuân theo chính sách này và tránh vi phạm quyền riêng tư, phá hủy dữ liệu và gián đoạn dịch vụ. Nếu bạn không chắc một hành động có được phép hay không, hãy hỏi chúng tôi trước tại security@intermind.com.

Liên quan

• Chính sách quyền riêng tư — Văn bản pháp lý
• Bên xử lý phụ — Các nhà cung cấp chúng tôi sử dụng và nơi họ xử lý dữ liệu
• Điều khoản dịch vụ — Văn bản pháp lý
• Thanh toán & Gói dịch vụ — Khác biệt về xử lý dữ liệu theo từng gói